Ответить
  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 2 июля 2009 18:17

    Здорово!

    Решил завести отдельный топик для этой заразы - за месяц у меня 8 случаев заражения машин этой бодягой, и пока нет окончательного решения проблемы.

    Суть "z-connect" cостоит в том, что это приблуда создает одноименное дилаповское подключение, которое обрывает основное подключение буквально через 30 секунд и пытается дозвониться куда то в РФ. Некоторые мои "клиенты" додумались просто изменить параметры подключения - но он мутировал и начал снова подключатся спустя какое то время к сети.

    Окончательного решения я так и не нашел - на всех машинах где я его удалил он снова появился через неделю. Везде стоит KIS9 с более/менее свежими базами, но он их не видит даже с посленими базами, ибо это по сути своей не вирус. Единственное что работает - добавление разрешенных номеров в каспера, что в общем то не решает проблему.

    Все облаженные форумы в сети - выполнение скриптов сторонними программами, удалением файлов вручную результата не дали.

    Возможно Onliner сталкивался с данной проблемы - буду очень признателен если Вы поможете мне её решить.

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • AssA Senior Member
    офлайн
    AssA Senior Member

    500

    24 года на сайте
    пользователь #2570

    Профиль
    Написать сообщение

    500
    # 2 июля 2009 18:28

    есть такие классные вещи как:

    google

    bing

    yandex

    говорит о чем-либо?

    example:

    http://www.google.ru/search?hl=ru&q=z-connect&btnG=%D0%9F%D0%BE%D ... Google&lr=

  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 2 июля 2009 18:59

    Хех, естественно говорит - есть такие классные вещи, как глаза - см. первый пост:)

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • BoomerOK Android Team
    офлайн
    BoomerOK Android Team

    7531

    23 года на сайте
    пользователь #5231

    Профиль
    Написать сообщение

    7531
    # 3 июля 2009 01:42

    Викинь модем да... :) Самый действенный способ защиты от диалеров...

    Милая, помнишь, ты говорила, что я дарю тебе мало мягких зверюшек? Вот. Господи! Мёртвая крыса! Но я переломал ей кости, она мягкая
  • RED_Y_ Левша Team
    офлайн
    RED_Y_ Левша Team

    13038

    22 года на сайте
    пользователь #17682

    Профиль
    Написать сообщение

    13038
    # 3 июля 2009 07:36

    pir2pir, Вот это попробуй

    http://www.prevx.com/filenames/3557457713785644397-X1/DRSCH.EXE.html

    И вот это http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    И если каспер лицензионный-жалуйся им в саппорт.Пусть разбираються.

    Трудно найти чёрную кошку в тёмной комнате особенно если её там нет.
  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 4 июля 2009 18:54

    Спасибо. Метод работает. Вопрос - насколько глубоко.

    Сам бы с удовольствием выкинул их модемы и корявые руки заодно вместе с ними, однако - :znaika:

    спс

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • RED_Y_ Левша Team
    офлайн
    RED_Y_ Левша Team

    13038

    22 года на сайте
    пользователь #17682

    Профиль
    Написать сообщение

    13038
    # 4 июля 2009 19:05

    pir2pir, По идее долежен убить напрочь.Если конечно снова кто то не подцепит.

    Трудно найти чёрную кошку в тёмной комнате особенно если её там нет.
  • UserDiman Senior Member
    офлайн
    UserDiman Senior Member

    1353

    18 лет на сайте
    пользователь #105309

    Профиль
    Написать сообщение

    1353
    # 4 июля 2009 19:53

    21 век. ещё кто-то сидит на диалапе?:o:conf::molotok:

  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 4 июля 2009 21:08

    21 век. ещё кто-то сидит на диалапе?

    Даже больше людей, чем мы с Вами можем себе представить.

    В основном это те, кто использует интернет до 1 часа в день максимум - обычно реже.

    Все равно по цене это получается как быстрый инет (лимитированный)

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • RED_Y_ Левша Team
    офлайн
    RED_Y_ Левша Team

    13038

    22 года на сайте
    пользователь #17682

    Профиль
    Написать сообщение

    13038
    # 4 июля 2009 22:41

    UserDiman, А вы видимо дальше минска не выезжали.

    Трудно найти чёрную кошку в тёмной комнате особенно если её там нет.
  • Flicker Senior Member
    офлайн
    Flicker Senior Member

    516

    18 лет на сайте
    пользователь #137379

    Профиль
    Написать сообщение

    516
    # 5 июля 2009 00:42

    Я такую беду у знакомых вылечил касперским. До это у них стоял нод32. Но за почти сутки эта зараза успела наговорить со Швейцарией на пару сотен тысяч рублей.

  • BoomerOK Android Team
    офлайн
    BoomerOK Android Team

    7531

    23 года на сайте
    пользователь #5231

    Профиль
    Написать сообщение

    7531
    # 10 июля 2009 22:57

    А есть ли жизнь за МКАД ? :) Однако и в Минске существуют места где интернет в общем и целом слабодоступен, даже мобильный. :(

    Милая, помнишь, ты говорила, что я дарю тебе мало мягких зверюшек? Вот. Господи! Мёртвая крыса! Но я переломал ей кости, она мягкая
  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 11 июля 2009 18:40
    BoomerOK:

    А есть ли жизнь за МКАД ? Однако и в Минске существуют места где интернет в общем и целом слабодоступен, даже мобильный.

    BoomerOK, Вы о чем вообще?

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • _jester_ Senior Member
    офлайн
    _jester_ Senior Member

    933

    17 лет на сайте
    пользователь #151124

    Профиль
    Написать сообщение

    933
    # 11 июля 2009 18:52

    антивирь+формат диска+переустановка винды

    продажа запчастей Citroen Xantia
  • RED_Y_ Левша Team
    офлайн
    RED_Y_ Левша Team

    13038

    22 года на сайте
    пользователь #17682

    Профиль
    Написать сообщение

    13038
    # 11 июля 2009 21:07

    _jester_, А можно и комп вообще не включать,да?

    pir2pir,

    Вы о чем вообще?

    Он к тому что есть места где еще даже диал-апа нет.

    Трудно найти чёрную кошку в тёмной комнате особенно если её там нет.
  • _jester_ Senior Member
    офлайн
    _jester_ Senior Member

    933

    17 лет на сайте
    пользователь #151124

    Профиль
    Написать сообщение

    933
    # 12 июля 2009 08:54

    RED (Y), просто у меня была такая хрень, когда я без антивиря сидел

    продажа запчастей Citroen Xantia
  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 12 июля 2009 11:19
    _jester_:

    антивирь+формат диска+переустановка винды

    Не помогает. Сучара шариться незнамо где но по всей системе точно. Самое интересное, что проблема точно в корявости рук - у меня с 2006 года ничего нету по результатам всех проверок. т.е. вообще.

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • 7265 Постер Года
    офлайн
    7265 Постер Года

    13501

    23 года на сайте
    пользователь #7265

    Профиль
    Написать сообщение

    13501
    # 12 июля 2009 11:45

    Не так давно в сети появился умный вирус z-connect. Он отключает соединение с и-нетом через каждые 2-3 минуты, иногда даже через 20-30 сек. Что самое умное в нём, так это то, что он не даёт скачать софт, который может его хакнуть, т.к дисконнект происходит очень часто. И мой супер NOD32 с суперобновлёнными базами его даже не видит ))

    Меня эта заноза так задрала, что решил наваять об этом пост, мож кому помогу.

    Как бороться с вирусом z-connect ?

    Нужно переименовать соединение, через которое Вы соединяетесь с и-нетом на z-connect (т.е было например Beeline, стало z-connect). На определённое время это поможет. Вы успеете нагуглить и скачать софт против этого чада и убить зверя. Но, зверь эволюционирует, например у меня уже этот метод не срабатывает - всё равно обрубает соединение каждые 4-5 мин.

    Дальше знаю два метода борьбы с ним:

    Метод №1

    Он помог мне и большенству, но не факт, что используя его Ваш Windows не придётся переустанавливать. Так что более терпеливым и осторожным пользователям советую почитать метод №2.

    Итак Метод №1:

    Нашёл в сети такой софт: AVZ

    Скачать его можно здесь: http://z-oleg.com/avz4.zip

    Качаем AVZ, закрываем все приложения и выгружаем всё из трея (что значит последнее - я так и не понял :) ), потом запускаем прогу, кликаем Файл >> Выполнить скрипт и копируем туда вот эту бяку:

    begin

    SearchRootkit(true, true);

    SetAVZGuardStatus(True);

    QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');

    QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');

    DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');

    DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');

    DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187322}');

    DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');

    BC_ImportDeletedList;

    ExecuteSysClean;

    BC_Activate;

    RebootWindows(true);

    end.

    Кликаем запустить и ждёмс…. Комп должен перезагрузиться, а вирус умереть.

    Метод №2

    Читаем правила форума - http://virusinfo.info/pravila.html

    И по правилам создаём тему с просьбой о помощи здесь:

    http://virusinfo.info/forumdisplay.php?f=46

    P.s Благодаря аннонимному комментатору добавляю метод №3

    Для подключения к интернету можно использовать, созданное вирусом подключение z-connect, предварительно изменив его параметры на параметры необходимые для вашего подключения.

    Жизнь коротка - нарушай правила - Прощай быстро - Целуй медленно - Люби искреннe - Смейся неудержимо . И никогда не сожалей о том, что заставило тебя улыбнуться.
  • pir2pir Onliner Watch ClubАвтор темы
    офлайн
    pir2pir Onliner Watch Club Автор темы

    7300

    19 лет на сайте
    пользователь #75213

    Профиль
    Написать сообщение

    7300
    # 12 июля 2009 18:14

    Самый действенный метод номер 3 - но спасибо.

    Первый практически не работает т.к. явл производным от второго.

    Пробую обратиться на форум.

    Помните нас, ибо мы тоже жили, любили, смеялись...
  • Неизвестный кот Onliner Auto Club
    офлайн
    Неизвестный кот Onliner Auto Club

    8415

    20 лет на сайте
    пользователь #41393

    Профиль

    8415
    # 13 июля 2009 16:38

    для тех кто думает что этот вирус "обижает" только диалапщиков - расскажу:

    эта зараза сидела на ноуте, в качестве модема я использовал мобильник (GPRS). Хорошо вовремя заметил дисконнект и увидел что мобила звонит за границу. Разговор оборвал, но на небольшие деньги попал все равно. Что интересно, набранный номер не сохраняется в списке исходящих мобилы.

    вот такая дрянь этот z-connect.

    Кстати, скрывается не только под видом

    GooD.exe',''BLaCK.exe',''

    . У меня еще "FiX.exe" и еще какой то файл. Каспер обнаруживает, удаляет, но не излечивает тем самым эту дрянь. :znaika:

    мне помог лишь метод 3, но увы, через две недели поймался новый "z-connect". :(